PT-2025-4167
CVE-2025-20885
·
تاريخ النشر
2025-02-04
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات برنامج softsim TA الأقدم من SMR Jan-2025 Release 1
الوصف
تسمح هذه الثغرة للمهاجمين الذين يتمتعون بامتيازات محلية بإحداث تلف في الذاكرة نتيجة الكتابة خارج الحدود المسموح بها. ويمكن للمهاجمين الذين يتمتعون بامتيازات محلية استغلال هذه الثغرة، مما قد يؤدي إلى عدم استقرار النظام أو مشاكل أمنية أخرى.
التوصيات
بالنسبة للإصدارات الأقدم من SMR Jan-2025 Release 1، قم بالتحديث إلى SMR Jan-2025 Release 1 أو إصدار أحدث لإصلاح المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى softsim TA لتقليل مخاطر الاستغلال إلى الحد الأدنى.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾